კონფიდენციალურობა
SMS-ის გაგზავნა ვიღაცის ტელეფონის ნომრის დამუშავებას ნიშნავს, ამიტომ ეს გვერდი მარტივად გეუბნებათ, რას ვინახავთ, რამდენ ხანს და ვის შეუძლია მისი ნახვა. პერსონალურ მონაცემებს საქართველოს პერსონალურ მონაცემთა დაცვის კანონმდებლობის შესაბამისად ვამუშავებთ. აქ ორი როლია მნიშვნელოვანი: თქვენ პასუხისმგებელი ხართ მიმღებებზე, რომლებსაც შეტყობინებებს უგზავნით, ჩვენ კი ამ შეტყობინებებს თქვენი სახელით ვამუშავებთ.
რას ვინახავთ იმ ადამიანების შესახებ, ვისაც შეტყობინებებს უგზავნით
| მონაცემი | რატომ | რამდენ ხანს |
|---|---|---|
| მიმღების ტელეფონის ნომერი | შეტყობინების მისაწოდებლად და სტატუსის შესახებ კითხვებზე პასუხის გასაცემად | ინახება შეტყობინების ჩანაწერთან ერთად, სანამ ანგარიშს არ წაშლით |
| შეტყობინების ტექსტი | მიწოდების უზრუნველსაყოფად და შეფერხებების დიაგნოსტიკისთვის | ინახება დაშიფრული სახით და იშლება 30 დღის შემდეგ |
| მიწოდების სტატუსი და დროის ნიშნულები | მიწოდების რეალური მდგომარეობის საჩვენებლად | ინახება შეტყობინების ჩანაწერთან ერთად, სანამ ანგარიშს არ წაშლით |
ჩვენი API არასოდეს აბრუნებს სრულ ტელეფონის ნომერს: პასუხებში ნომერი ნიღბიანი სახით ჩანს,
მაგალითად +9955••••••67. შეტყობინების ტექსტი საერთოდ არ ბრუნდება. ჩვენს
ლოგებში ნომრები მხოლოდ ასეთი ნიღბიანი სახით ჩანს, შეტყობინების ტექსტი კი — არასოდეს.
სატესტო გასაღებით გაგზავნილი შეტყობინებები ადრესატამდე არასოდეს მიდის, მაგრამ ზუსტად
ასევე ინახება.
რას ვინახავთ თქვენ, როგორც დეველოპერის, შესახებ
- თქვენი შესვლის მონაცემები: დადასტურებული ელფოსტის მისამართი და ანგარიშის იდენტიფიკატორი, რომელსაც GitHub ან Google გვაწვდის, როცა სისტემაში შედიხართ. ელფოსტას მხოლოდ მხარდაჭერისა და სერვისის შეტყობინებებისთვის ვიყენებთ. პაროლებს არ ვინახავთ, რადგან არ ვიყენებთ.
- თქვენი სესიები: ინახება მხოლოდ სესიის ტოკენის ცალმხრივი ჰეშის სახით. სესია მთავრდება, როცა სისტემიდან გამოხვალთ, ან 30 დღის შემდეგ.
- თქვენი პროექტი: მისი სახელი, კრედიტები და გამოყენების მონაცემები.
- თქვენი API გასაღებები: ინახება მხოლოდ ცალმხრივი ჰეშის სახით. ჩვენ ვერ წავიკითხავთ და ვერ აღვადგენთ თქვენს გასაღებს და შექმნის შემდეგ ვეღარ გაჩვენებთ.
ინტერნეტ-მისამართს, საიდანაც თქვენი მოთხოვნები მოდის, მხოლოდ მეხსიერებაში ვიყენებთ, რათა შევზღუდოთ, რამდენი მყისიერი სატესტო გასაღების მოთხოვნა შეუძლია ერთ მისამართს; ჩვენ მას არ ვინახავთ. Railway, რომელიც სერვისს მასპინძლობს, საკუთარ მოთხოვნების ლოგებს ინახავს და მათში ეს მისამართიც ჩანს.
ვინ ხედავს ამ მონაცემებს ჩვენს გარდა
- GoSMS.ge, ჩვენი ქართველი მიწოდების პროვაიდერი, იღებს მიმღების ნომერს და შეტყობინების ტექსტს, რადგან სწორედ ის აწვდის შეტყობინებას.
- Railway უზრუნველყოფს ჩვენს სერვერებსა და მონაცემთა ბაზას.
- GitHub ან Google — რომლითაც სისტემაში შედიხართ — გვაწვდის თქვენს დადასტურებულ ელფოსტას და ანგარიშის იდენტიფიკატორს. მათ საქმიანობას მათივე კონფიდენციალურობის პოლიტიკა არეგულირებს.
- Google Workspace ჩვენს ელფოსტას მასპინძლობს, ამიტომ ინახავს წერილებს, რომლებსაც contact@n0t1fy.dev-ზე გვიგზავნით.
პერსონალურ მონაცემებს არ ვყიდით და თქვენი შეტყობინებების შინაარსს არ ვიყენებთ რეკლამისთვის ან მანქანური სწავლების მოდელების გასაწვრთნელად.
უსაფრთხოება
- მთელი ტრაფიკი გადაცემისას დაშიფრულია (HTTPS).
- შეტყობინების ტექსტი შენახვისას დაშიფრულია გასაღებით, რომელიც მხოლოდ ჩვენი სერვისის კონფიგურაციაში ინახება.
- API გასაღებები Argon2-ით არის ჰეშირებული; ღია სახით გასაღები მხოლოდ იმ წამს არსებობს, როცა გაჩვენებთ.
- პროდუქციულ სისტემაზე წვდომა მხოლოდ ოპერატორს აქვს.
მონაცემების წაშლა
მოგვწერეთ იმ ელფოსტიდან, რომლითაც სისტემაში შედიხართ, რომ დავრწმუნდეთ, რომ მოთხოვნა თქვენია, და წავშლით თქვენს ანგარიშს: ელფოსტის მისამართს, GitHub-ის ან Google-ის ანგარიშის იდენტიფიკატორს, სესიებს და თქვენი პროექტის შეტყობინებების ჩანაწერებს, მათში არსებული ყველა მიმღების ნომრით. თქვენი API გასაღებები მაშინვე წყვეტს მუშაობას. ვინახავთ მხოლოდ პროექტის ანონიმურ ჩანაწერს — მის იდენტიფიკატორსა და კრედიტების რაოდენობას — რათა უფასო კრედიტების აღრიცხვა სწორი დარჩეს; მასში პერსონალური მონაცემები არ არის.
თუ თქვენი რომელიმე მიმღები უშუალოდ ჩვენ დაგვიკავშირდება თავისი მონაცემების შესახებ, მას თქვენთან გამოვგზავნით, რადგან შეტყობინების გაგზავნა თქვენ გადაწყვიტეთ — თუმცა კანონიერ მოთხოვნას ნებისმიერ შემთხვევაში შევასრულებთ.
კონტაქტი
მონაცემებთან დაკავშირებული კითხვები და წაშლის მოთხოვნები: contact@n0t1fy.dev.